Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Соответствующие роли — глобальный администратор.
Контакт безопасности — это лицо или группа людей, ответственных за проблемы, связанные с безопасностью в партнерской организации.
Если проблема, связанная с безопасностью, возникает в клиенте партнера поставщик облачных решений (CSP), корпорация Майкрософт должна иметь возможность сообщить об этой проблеме назначенному контакту безопасности в партнерской организации и рекомендовать соответствующие действия. Затем это контактное лицо по вопросам безопасности оперативно принимает меры, чтобы как можно скорее снизить риски и устранить проблемы безопасности. Таким образом, все партнеры должны поддерживать актуальность контактной информации по безопасности для клиента партнера.
Глобальные администраторы или другие роли в Центре партнеров обычно не имеют необходимых знаний или возможностей для принятия решений о важных инцидентах, связанных с безопасностью.
Более высокий уровень конфиденциальности и безопасности является одним из наших главных приоритетов. Мы знаем, что лучшая защита — это профилактика и что мы сильны лишь настолько, насколько сильно наше самое слабое звено. По этим причинам нам нужно, чтобы все в нашей экосистеме действовали и обеспечивали надлежащие средства защиты безопасности.
Затронутые партнеры
Все партнеры с прямой оплатой по счетам, косвенные поставщики и косвенные реселлеры должны указать контактное лицо по вопросам безопасности.
Роль контактного лица по вопросам безопасности
Контактное лицо по вопросам безопасности получает уведомления по электронной почте от Microsoft, когда инцидент безопасности затрагивает клиентскую организацию партнера CSP или клиентские организации, которые предоставили партнеру права отношений торгового посредника и/или административных отношений. Электронная почта содержит четкие инструкции о любых необходимых действиях. Ожидается, что контакт безопасности будет принимать немедленные меры, чтобы предотвратить потенциальный или повышенный ущерб от инцидента безопасности.
Внимание
Вам также следует добавить в профиль контактное лицо по вопросам соответствия. См. роль администратора соответствия требованиям в Центре партнеров.
Атрибуты контактов безопасности
| Поле контакта для вопросов безопасности | Описание |
|---|---|
| Имя * | Имя лица или группы, ответственных за вопросы, связанные с безопасностью, в партнёрской организации CSP |
| Промежуточное имя * | Среднее имя отдельного или группы, подотчетного для проблем, связанных с безопасностью в партнерской организации CSP (необязательно) |
| Фамилия | Фамилия лица или группы, подотчетной за проблемы, связанные с безопасностью в партнерской организации CSP |
| Эл. почта | Адрес электронной почты отдельного пользователя или группы, подотчетного для проблем, связанных с безопасностью, в партнерской организации CSP. Корпорация Майкрософт предпочитает иметь список рассылки группы, связанной с безопасностью CSP. |
| Номер телефона | Номер телефона лица или группы, ответственных за вопросы безопасности в организации партнёра CSP. Номер телефона должен быть для телефона, который доступен 24x7. |
Примечание.
* Если контакт для вопросов безопасности — это организация или группа в вашей компании, введите название этой организации или группы в оба поля Имя и Отчество в сведениях Контакт для вопросов безопасности.
Обновление контактных данных безопасности для клиента партнера CSP
Контактные данные безопасности для клиента можно обновить с помощью следующей процедуры.
Для выполнения этой задачи необходимо быть глобальным администратором вашей компании. Другие роли могут иметь возможность просматривать юридический бизнес-профиль и контактные данные безопасности, но они не могут обновить его.
Если он еще не добавлен, необходимо указать контактные данные системы безопасности, если вы хотите обновить профиль.
Контактные данные системы безопасности нельзя вводить с помощью API Центра партнеров.
Внимание
Если вы изменяете только поля на странице Контакт для безопасности, подтверждение учетной записи не требуется.
Однако если вы обновляете любой из полей в разделе "Юридический бизнес-профиль " или "Основной контакт ", ваша учетная запись может потребоваться для проверки учетной записи.
Чтобы обновить контакт безопасности для клиента, выполните следующие действия.
- Войдите в Центр партнеров и выберите значок Параметры (шестеренка).
- Выберите рабочую область "Параметры учетной записи", а затем выберите "Мой профиль".
- Выберите "Юридическая информация" в разделе "Профиль организации".
- В разделе "Контакт безопасности" выберите "Обновить".
- Обновите поля в разделе "Контакт безопасности" и выберите "Обновить".
Часто задаваемые вопросы
Что такое контакт безопасности?
Контакт безопасности — это лицо или группа людей, ответственных за проблемы, связанные с безопасностью в партнерской организации CSP. Некоторые примеры проблем, связанных с безопасностью: спам, мошенничество в Azure и компрометация учетных данных.
Кто может изменить контактное лицо по вопросам безопасности?
Глобальный администратор CSP может обновить поля контактов безопасности в юридическом профиле Центра партнеров. Пользователи с другими ролями могут просматривать юридический бизнес-профиль и просматривать контактные данные безопасности, но они не могут обновить его. Обновления контактов безопасности не могут выполняться с помощью API.
Какие сообщения получает контакт для связи по вопросам безопасности?
Контактное лицо по вопросам безопасности получает уведомления по электронной почте от Microsoft при возникновении инцидента безопасности, затрагивающего либо клиента партнера CSP, либо клиентов, которые предоставили партнеру права в рамках отношений реселлера и административных отношений.
Что ожидается от контакта по вопросам безопасности?
При возникновении инцидента безопасности корпорация Майкрософт уведомляет контакт безопасности. Электронная почта уведомления содержит четкие инструкции по любым необходимым действиям. Ожидается, что контакт безопасности будет принимать немедленные меры, чтобы предотвратить потенциальный или повышенный ущерб от инцидента безопасности.
Будет ли контактное лицо по вопросам безопасности получать уведомления по электронной почте о мошенничестве Azure?
Нет. Контактное лицо по вопросам безопасности не будет получать уведомления по электронной почте о мошенничестве в Azure. Рекомендуется, чтобы администратор, отвечающий за управление подпиской Azure клиента, подписался на получение уведомлений Azure о мошенничестве по электронной почте. Дополнительные сведения см. в статье об обнаружении и уведомлении о мошенничестве Azure.